Opsporingsdiensten hebben tijdens een internationale operatie tegen cybercriminele netwerken 6,4 miljoen gestolen inloggegevens ontdekt. De netwerken hielden zich bezig met het stelen van wachtwoorden en andere gevoelige informatie.
Volgens Europol werden de inloggegevens aangetroffen op criminele infrastructuur die werd gebruikt om malware te verspreiden en computers van slachtoffers te infecteren.
De gestolen informatie omvatte wachtwoorden, opgeslagen inloggegevens en digitale identiteiten. Cybercriminelen konden deze gegevens verkopen of gebruiken om toegang te krijgen tot online accounts, fraude te plegen en verdere cyberaanvallen uit te voeren, waaronder ransomwareaanvallen.
Een van de betrokken malwaretools, StealC, was speciaal ontwikkeld om gevoelige informatie van geïnfecteerde apparaten te stelen. Een andere tool, CastleRAT, stelde aanvallers in staat om gehackte computers op afstand te bedienen.
Volgens de autoriteiten worden de gestolen inloggegevens gedeeld met cyberbeveiligingsorganisaties en diensten die gebruikers waarschuwen voor datalekken, waaronder Have I Been Pwned, DIVD, CheckjeHack en The Shadowserver Foundation. Zo kunnen getroffen gebruikers worden geïdentificeerd en gewaarschuwd.
De gegevens worden ook opgenomen in onze Data Uil-database.
